04. 써니나타스 (Suninatas) 4번 문제풀이 Write-up

써니나타스 모의해킹 사이트

https://suninatas.com/challenges

 

---

개발자도구로 들어가보니 힌트가 있었다.

포인트를 50까지 올리란 소린데,, 

 

일단

Burpsuite

칼리 실행 후 burpsuite 실행

ok → I Accept → next → Start Burp

firefox 혹은 웹에서 proxy 설정

 

 

suninatas에서 plus를 누르면

 

 

Burpsuite는 똑같은 정보를 반복해서 보낼 수 있는 기능이 있음

같은 값을 보내려는 건 point를 50까지 올리기 위해서임

 

힌트에서 봤던 것 처럼, User-Agent를 SuNiNaTaS로 수정해주었다. 

 

그런 다음 포인트가 25가 될 때까지 Plus 버튼을 계속 눌렀다. 

성공이면 좋겠지만 아니었다. 포인트를 50까지 채워야했기 때문이다. 

그래서 아까 repeater에서 send를 눌러주면서 포인트를 계속 올려갔다. 

성공